MS05-054

שם: MS05-054

שם טכני: MS05-054

רמת איום: נמוכה

כינוי: עדכון אבטחה מצטבר לאינטרנט אקספלורר Cumulative Security Update for Internet Explorer

סוג: פגיעות

אפקט: קבוצת פגיעויות בדפדפן האינטרנט אקספלורר גרסאות 5.01, 5.5 ו- 6, בחלונות 2003 XP / 2000 / NT / ME / 98, המאפשר להאקרים לקבל שליטה מרחוק במחשב הנגוע, בצורה זהה למשתמש הנוכחי במחשב.

מערכות בסיכון: Windows 2003 / XP / 2000 / NT / ME / 98

אותר לראשונה: 14/12/2005

תיאור:

MS05-054 אינו מסווג כוירוס, תולעת, טרויאני או דלת אחורית למחשב. זוהי קבוצה של פגיעויות קריטיות בדפדפן האינטרנט אקספלורר בחלונות 2003 XP / 2000 / NT / ME / 98, המאפשר לקוד זדוני להיות מופעל מרחוק במחשב בו קיימת הפגיעות. גרסאות האקספלורר החשופות לפגיעות הן 5.01, 5.5 ו- 6.

אם הפגיעות מנוצלת, היא מאפשרת להאקרים לקבל שליטה מרחוק במחשב הנגוע, בצורה זהה למשתמש הנוכחי במחשב. אם למשתמש הרשאות אדמיניסטרטור, יכול ההאקר לקבל שליטה מלאה במערכת: ליצור, לשנות או למחוק קבצים, להתקין תוכנות, ליצור משתמשים חדשים וכולי.

פגיעויות אלו מנוצלות בדרך כלל על ידי אתר אינטרנט מעוצב המושך משתמשים לגלוש לתוכו. בנוסף, כמה מהפגיעויות עלול להיות מנוצל על ידי תוקף אשר מסוגל לנתח את תנועת הרשת בין מערכת הלקוח לשרת פרוקסי המצריך אימות בסיסי ומטפל בחיבורי HTTPS.

אם ברשותכם מחשב עם מערכת הפעלה Windows 2003 XP / 2000 / NT / ME / 98 מומלץ להוריד ולהתקין את עדכון האבטחה לפגיעות. לחצו כאן בשביל העדכון. ודא כי זהו העדכון האחרון ביותר.

איתור והתגוננות

כדי לוודא כי MS05-054 לא הדביק את המחשב, יש לבצע את הצעדים הבאים:

1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.

2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.

כיצד ניתן להסיר את MS05-054?

אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה את וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.

כיצד ניתן להתגונן מפני הווירוס?

כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות:

• לא לשמור או לפתוח קבצים שקיבלת או שנשלחו אליכם מבלי להריץ תחילה אנטי וירוס על מנת לוודא כי הקובץ אינו מכיל תוכנה זדונית כלשהי.
  
  
• יש להתקין תוכנת אנטי וירוס טובה במחשב. (אם אין ברשותכם אנטי וירוס, תוכלו ללחוץ כאן כדי להוריד את תוכנת האנטי וירוס Panda Platinum לשלושה חודשי ניסיון חינם).
  
  
• ודאו כי תוכנת האנטי וירוס תמיד מעודכנת. אם האנטי וירוס מאפשר זאת, קבעו בהגדרות כי יתעדכן אוטומטית.
  
  
• ודאו כי האנטי וירוס פועל תמיד.